Политика конфиденциальности

1.1. Положение о работе с персональными данными клиентов (Арендаторов) с сотрудников ООО «ППК» (далее – Положение) разработано в соответствии с Конституцией, Федеральным законом от 27.07.2006 № 152-ФЗ, Федеральным законом от 30.12.2020 № 519-ФЗ и иными нормативно-правовыми актами, действующими на территории России.
1.2. Настоящее Положение определяет порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных клиентов (Арендаторов), сотрудников и гарантии конфиденциальности сведений о клиенте (Арендаторе), сотруднике, предоставленных обществу (Арендодателю, Работодателю).
1.3. Цель настоящего Положения – защита персональных данных клиентов (Арендаторов) и сотрудников ООО «ППК» от несанкционированного доступа и разглашения. Персональные данные клиентов (Арендаторов) и сотрудников являются конфиденциальной, строго охраняемой информацией.
1.4. В целях настоящего Положения под персональными данными понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных.
1.5. В состав персональных данных, которые клиент (Арендатор), сотрудни сообщает обществу (Арендодателю, Работодателю), входят:
· фамилия, имя, отчество;
· пол;
· дата рождения;
· место рождения;
· возраст;
· гражданство;
· сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации;
· адрес места проживания;
· паспортные данные;
· сведения о воинском учете;
· страховой номер индивидуального лицевого счета;
· сведения о трудовой деятельности;
· биометрические персональные данные;
· сведения о семейном положении;
· специальные персональные данные: сведения о судимости, сведения о состоянии здоровья;
· иные сведения, которые относятся к персональным данным клиента (Арендатора), (Струдника).
1.6. Документами, которые содержат персональные данные клиентов (Арендаторов), сотрудников, являются:
· паспортные данные
· анкета, заполняемая клиентом (Арендатором) при подписании договора аренды.
· копии паспортных данных, водительского удостоверения, временной регистрации.
· иные документы, относящиеся к персональным данным клиента.
1.7. Настоящее Положение и изменения к нему утверждаются директором ООО «ППК» и вводятся приказом.
1.8. Настоящее Положение вступает в силу с 11.08.2026.

2. Получение и обработка персональных данных клиентов (Арендаторов) и сотрудников

2.1. Персональные данные клиента (Арендатора), сотрудника общество (Арендодатель, Работодатель) получает непосредственно от клиента (Арендатора), сотрудника. Общество (Арендодатель, Работодатель) вправе получать персональные данные клиента (Арендатора), сотрудника от третьих лиц только при наличии письменного согласия клиента (Арендатора), сотрудника или в иных случаях, прямо предусмотренных в законодательстве.
2.2. Общество (Арендодатель, Работодатель) должно сообщить клиенту (Арендатору), сотруднику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа клиента (Арендатора), сотрудника дать письменное согласие на их получение.
2.3. Общество (Арендодатель, Работодатель) не вправе требовать от клиента (Арендатора), сотрудника представления персональных данных, которые не характеризуют клиента (Арендатора), сотрудника как сторону правовых отношений.
2.4. Клиент (Арендатор), сотрудник представляет обществу (Арендодателю, Работодателю) достоверные сведения о себе. Общество (Арендодатель, Работодатель) проверяет достоверность сведений, сверяя данные, представленные клиентом (Арендатором), сотрудником, с имеющимися у клиента (Арендатора), сотрудника документами.
2.5. Чтобы обрабатывать персональные данные клиентов (Арендаторов), сотрудников, общество (Арендодатель, Работодатель) получает от каждого клиента (Арендатора), сотрудника согласие на обработку его персональных данных. Такое согласие общество (Арендодатель, Работодатель) получает, если закон не предоставляет обществу (Арендодателю, Работодателю) права обрабатывать персональные данные без согласия клиентов (Арендаторов), сотрудников.
2.6. Согласие на обработку персональных данных может быть отозвано клиентом (Арендатором,), сотрудником. В случае отзыва клиентом (Арендатором), сотрудником согласия на обработку персональных данных общество (Арендодатель, Работодатель) вправе продолжить обработку персональных данных без согласия клиента (Арендатора), сотрудника при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.

3. Хранение персональных данных клиентов (Арендаторов), сотрудников

3.1. ООО «ППК» обеспечивает защиту персональных данных клиентов (Арендаторов), сотрудников от неправомерного использования или утраты.
3.2. Личные данные и анкеты хранятся в бумажном виде в папках, прошитые и пронумерованные по страницам. Данне и документы находятся в отделе бхгалтерии в специально отведенном шкафу, обеспечивающем защиту от несанкционированного доступа.
3.3. Персональные данные клиентов (Арендаторов) сотрудников могут также храниться в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные клиентов (Арендаторов) и сотрудников, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются директором ООО «ППК» и сообщаются индивидуально работникам, имеющим доступ к персональным данным клиентов (Арендаторов) и сотрудников.
3.4. Изменение паролей производится директором ООО «ППК» не реже одного раза в два месяца.
3.5. Доступ к персональным данным клиентов (Арендаторов) и сотрудников имеют директор ООО «ППК», главный бухгалтер, _________________________. Менеджеры _____________________ – к тем данным, которые необходимы для выполнения конкретных функций. Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения директора ООО «ППК» или главного бухгалтера.
3.6. Копировать и делать выписки из персональных данных клиентов (Арендаторов) и сотрудников разрешается исключительно в служебных целях с письменного разрешения директора ООО «ППК» или главного бухгалтера.

4. Использование персональных данных клиентов (Арендаторов) и сотрудников

4.1. Персональные данные клиента (Арендатора) или сотрудника используются для целей, связанных с выполнением и реализацией гражданско-правовых отношений. Общество (Арендодатель, Работодатель) для этой цели запрашивает у клиента (Арендатора) или сотрудника:
· общие персональные данные: фамилию, имя, отчество, дату, месяц и год рождения, место рождения, адрес, сведения о семейном положении; сведения об образовании, профессии;
· специальные категории персональных данных: сведения о состоянии здоровья, сведения о судимости;
· биометрические персональные данные: фото в бумажном и электронном виде.
4.2. Персональные данные, представленные клиентом (Арендатором) или сотрудником, обрабатываются автоматизированным и без использования средств автоматизации способами.
4.3. После истечения срока нормативного хранения документов, которые содержат персональные данные клиента (Арендатора) или сотрудника, документы подлежат уничтожению. Для этого общество (Арендодатель, Работодатель) создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего документы уничтожаются в шредере. Персональные данные клиентов (Арендаторов) и сотрудников в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
4.4. При принятии решений, затрагивающих интересы клиента (Арендатора) или сотрудника, общество (Арендодатель, Работодатель) не имеет права основываться на персональных данных клиента (Арендатора) или сотрудника, полученных исключительно в результате их автоматизированной обработки или электронного поступления. Общество (Арендодатель, Работодатель) также не вправе принимать решения, затрагивающие интересы клиента (Арендатора) или сотрудника, основываясь на данных, допускающих двоякое толкование. В случае если на основании персональных данных клиента (Арендатора) или сотрудника невозможно достоверно установить какой-либо факт, общество (Арендодатель, Работодатель) предлагает клиенту (Арендатору) или сотруднику представить письменные разъяснения.

5. Передача и распространение персональных данных клиентов (Арендаторов) и сотрудников

5.1. При передаче обществом (Арендодателем, Работодателем) персональных данных клиент (Арендатор) или сотрудник должен дать на это согласие в письменной или электронной форме. Если клиент (Арендатор) или сотрудник оформил согласие на передачу персональных данных в электронной форме, то он подписывает согласие усиленной электронной цифровой подписью.
5.2. Общество (Арендодатель, Работодатель) вправе передать информацию, которая относится к персональным данным клиента (Арендатора) или сотрудника, без его согласия, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
5.3. Общество (Арендодатель, Работодатель) не вправе предоставлять персональные данные клиента (Арендатора) или сотрудника третьей стороне без письменного согласия клиента (Арендатора) или сотрудника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью клиента (Арендатора) или сотрудника, а также в случаях, установленных законодательством.
5.4. В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение информации, относящейся к персональным данным клиента (Арендатора) или сотрудника, общество (Арендодатель, Работодатель) обязано отказать лицу в выдаче информации. Лицу, обратившемуся с запросом, выдается уведомление об отказе в выдаче информации, копия уведомления подшивается к документам клиента (Арендатора) или сотрудника.
5.5. Общество (Арендодатель, Работодатель) не вправе распространять персональные данные клиентов (Арендаторов) или сотрудников третьим лицам без согласия клиента (Арендатора) или сотрудника на передачу таких данных.
5.6. Согласие на обработку персональных данных, разрешенных клиентом (Арендатором) или сотрудником для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.7. Общество (Арендодатель, Работодатель) обязано обеспечить клиенту (Арендатору) или сотруднику возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на распространение персональных данных.
5.8. В случае если из предоставленного клиентом (Арендатором) или сотрудником согласия на распространение персональных данных не следует, что клиент (Арендатор) или сотрудник согласился с распространением персональных данных, такие персональные данные обрабатываются обществом (Арендодателем, Работодателем) без права распространения.
5.9. В случае если из предоставленного клиентом (Арендатором) или сотрудником согласия на передачу персональных данных не следует, что клиент (Арендатор) или сотрудник не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, общество (Арендодатель, Работодатель) обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
5.10. Согласие клиента (Арендатора) или сотрудника на распространение персональных данных может быть предоставлено обществу (Арендодателю, Работодателю):
· непосредственно в письменном виде;
· с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
5.11. В согласии на распространение персональных данных клиент (Арендатор) или сотрудник вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных обществом (Арендодателем, Работодателем) неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ общества (Арендодателя, Работодателя) в установлении клиентом (Арендатором) или сотрудником данных запретов и условий не допускается.
5.12. Общество (Арендодатель, Работодатель) обязано в срок не позднее трех рабочих дней с момента получения согласия клиента (Арендатора) или сотрудника на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных клиента (Арендатора) или сотрудника для распространения.
5.13. Передача (распространение, предоставление, доступ) персональных данных, разрешенных клиентом (Арендатором) или сотрудником для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) клиента (Арендатора) или сотрудника, а также перечень персональных данных, обработка которых подлежит прекращению.
5.14. Действие согласия клиента (Арендатора) или сотрудника на распространение персональных данных прекращается с момента поступления обществу (Арендодателю, Работодателю) требования, указанного в пункте 5.13 настоящего Положения.
5.15. Клиент (Арендатор) или сотрудник вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Общество (Арендодатель, Работодатель) или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования клиента (Арендатора) или сотрудника или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то общество (Арендодатель, Работодатель) или третье лицо обязаны прекратить передачу персональных данных клиента (Арендатора) или сотрудника в течение трех рабочих дней с момента вступления решения суда в законную силу.

6. Гарантии конфиденциальности персональных данных клиентов (Арендаторов) и сотрудников

6.1. Информация, относящаяся к персональным данным клиента (Арендатора) или сотрудника, является служебной тайной и охраняется законом.
6.2. Клиент (Арендатор) или сотрудник вправе требовать полную информацию о своих персональных данных, об их обработке, использовании и хранении.
6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных клиентов (Арендаторов) и сотрудников, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.